2023年信息安全工程師真題考點：虛擬專用網(wǎng)(VPN)

虛擬專用網(wǎng)(Virtual Private Network，VPN)是在公共通信基礎設施上構建的虛擬的專用網(wǎng)或私有網(wǎng)，可以將其視為一種從公共網(wǎng)絡中隔離出來的網(wǎng)絡。

VPN的隧道協(xié)議主要有：PPTP、L2TP、IPSec、TLS等，其中，PPTP和L2TP工作在OSI參考模型的第二層，又稱二層隧道協(xié)議;IPSec工作OSI參考模型的第三層，又稱三層隧道協(xié)議，也是最常見的協(xié)議。

PPTP通?？梢源钆銹AP、CHAP、MS-CHAPvl/v2或EAP-TLS來進行身份驗證。

按照VPN的應用來劃分，VPN有以下三種：Access VPN(遠程接入VPN)、Intranet VPN(內聯(lián)網(wǎng)VPN)、Extranet VPN(外聯(lián)網(wǎng)VPN)

網(wǎng)絡設備提供商針對不同客戶的需求，開發(fā)出不同的VPN網(wǎng)絡設備，主要為路由器、交換機和防火墻開發(fā)

VPN實現(xiàn)的關鍵技術有隧道技術、加密技術、密鑰管理技術、身份認證及訪間控制技術等，通過這些技術可實現(xiàn)隧道建立、數(shù)據(jù)加密、密鑰的分發(fā)管理、身份認證以及用戶的權限控制等功能。

歷年信息安全工程師虛擬專用網(wǎng)(VPN)知識真題：

VPN即虛擬專用網(wǎng)，是一種依靠ISP和其他NSP在公用網(wǎng)絡中建立專用的、安全的數(shù)據(jù)通信通道的技術。以下關于虛擬專用網(wǎng)VPN的描述中，錯誤的是() 。

A.VPN采用隧道技術實現(xiàn)安全通信

B.第2層隧道協(xié)議L2TP主要由LAC和LNS構成

C.IPSec可以實現(xiàn)數(shù)據(jù)的加密傳輸

D.點對點隧道協(xié)議PPTP中的身份驗證機制包括RAP、CHAP、MPPE

信管網(wǎng)參考答案：D

更多試題：http://m.pokkc.com/exam/6_5_1.html

點擊查看：2023年信息安全工程師真題考點匯總